Clash Verge Mac 教程 2026：M 芯片安装、权限与增强模式

Mac 上为什么选 Clash Verge

macOS 平台的代理客户端选择不少，付费的有 Surge，免费的有 Clash Verge Rev、Mihomo Party、FlClash、sing-box 等，Apple Silicon 机型还可以直接运行 iPad 版的 Shadowrocket。Clash Verge Rev 的优势在于：完全免费开源、界面直观、支持 Mihomo 内核的全部新协议、Windows 和 Mac 操作几乎一致，适合在多台电脑间保持同样的使用习惯。

如果你更看重原生体验与高级调试功能，可以了解 Surge Mac 教程；如果你已经在 iPhone 上买了小火箭，也可以看看 Mac 小火箭教程。对于大多数希望“免费、好用、能导入机场订阅”的用户，Clash Verge Rev 是稳妥的选择。

下载前：确认芯片类型和系统版本

点击屏幕左上角苹果图标，选择“关于本机”。如果“芯片”一栏显示 Apple M1、M2、M3、M4 等，就是 Apple Silicon；如果显示“处理器 Intel Core i5/i7/i9”，就是 Intel 机型。

下载地址务必是 Clash Verge Rev 的官方 GitHub 仓库。网上流传的“Mac 破解版”“免签名版”等来历不明的安装包，可能夹带恶意程序，而代理软件本身会接触你的全部网络流量，风险更大。

安装与首次打开

1. 双击下载好的 dmg 文件，在弹出的窗口中把 Clash Verge 图标拖到 Applications（应用程序）文件夹。
2. 打开“启动台”或“应用程序”文件夹，双击 Clash Verge。
3. 如果提示“无法打开，因为无法验证开发者”，打开“系统设置 → 隐私与安全性”，在页面下方会看到关于 Clash Verge 被阻止的提示，点击“仍要打开”，输入开机密码确认。
4. 如果提示“已损坏，无法打开，你应该将它移到废纸篓”，这通常是因为 macOS 的隔离属性导致，而不是文件真的损坏。可以打开“终端”，执行 sudo xattr -r -d com.apple.quarantine "/Applications/Clash Verge.app"，输入密码后再打开即可。执行前请确认安装包来自官方仓库。
5. 首次启动后，菜单栏右上角会出现 Clash Verge 的图标，点击可以快速切换模式、开关系统代理。

macOS 新版本对未经公证的应用越来越严格，不同系统版本的提示文案可能略有不同，但核心思路都是在“隐私与安全性”中手动放行。

导入订阅与选择节点

Clash Verge 不自带节点，需要导入机场订阅。如果你还没有合适的机场，可以先浏览 机场推荐，或者在 机场对比 中按价格、线路类型筛选。

1. 登录机场用户中心，复制 Clash 格式的订阅链接（有的机场写作 Clash Meta / Mihomo）。
2. 在 Clash Verge 左侧点击“订阅”，将链接粘贴到顶部输入框，点击“导入”。
3. 导入成功后，单击订阅卡片使其处于选中状态。
4. 切换到“代理”页面，选择“规则”模式，在“节点选择”策略组中点击闪电图标测速，选择一个延迟较低且稳定的节点。
5. 在订阅卡片的编辑信息中设置自动更新间隔，例如 24 小时。

机场后台的“一键导入 Clash”按钮在 Mac 上同样可用，浏览器会询问是否打开 Clash Verge，允许即可。注意订阅链接就是你的使用凭证，不要分享给他人。

开启系统代理

在“设置”页面打开“系统代理”开关。此时 Clash Verge 会修改 macOS 当前网络服务（Wi-Fi 或以太网）的 HTTP、HTTPS 和 SOCKS 代理设置，指向 127.0.0.1 和本地混合端口。

你可以在“系统设置 → 网络 → 当前网络 → 详细信息 → 代理”中看到这些设置已被自动填写。Safari、Chrome 等浏览器以及大部分原生 App 都会遵守这一设置，打开国外网站测试即可验证。

需要注意的是，macOS 的系统代理按网络服务分别设置，如果你在 Wi-Fi 和有线网络之间切换，或者使用了 USB 网卡、手机热点，偶尔会出现某个网络服务没有被正确设置的情况，此时关闭再打开一次系统代理开关即可。

终端为什么不走系统代理

macOS 的终端（Terminal、iTerm2）里运行的 curl、git、brew、npm 等命令，默认不会读取系统代理设置，所以开了系统代理后命令行依然连不上外网是正常现象。解决方法有两种：一是在终端里设置 http_proxy、https_proxy、all_proxy 环境变量，详见 终端代理设置；二是开启下面介绍的 TUN 增强模式，由虚拟网卡统一接管。

开启 TUN 增强模式

在 Mac 上，TUN 模式有时也被称作“增强模式”，原理是创建一个 utun 虚拟网卡，并把系统默认路由指向它，从而在网络层接管所有流量。开启后，终端、游戏、不认代理的 App 都能按规则分流。

1. 在“设置”中找到“服务模式”或“系统服务”相关选项，点击安装。macOS 会弹窗要求输入管理员密码，这是因为创建虚拟网卡和修改路由需要 root 权限。
2. 部分 macOS 版本会在“系统设置 → 通用 → 登录项与扩展”中显示 Clash Verge 的后台项目，确保其处于允许状态。
3. 服务安装完成后，打开“TUN 模式”开关。此时可以关闭“系统代理”，避免两套机制叠加。
4. 打开终端执行 curl -I https://www.google.com 测试，返回 HTTP 状态码说明终端流量已经走代理。
5. 若出现无法联网，尝试在 TUN 设置中切换网络栈（system、gvisor、mixed），或检查 DNS 劫持选项是否开启。

TUN 的工作原理、和系统代理的取舍，可参考 TUN 模式 专题。

与其他网络软件的冲突

macOS 上同时只能有一个程序有效接管默认路由。如果你同时运行公司 VPN、其他代理客户端（如 Surge 增强模式、小火箭、其他 Clash 客户端）或某些网络加速器，开启 TUN 后容易出现全部断网或时通时断。遇到这种情况，先退出其他网络工具，只保留一个。另外，iCloud 专用代理（iCloud Private Relay）也可能与代理软件产生冲突，在 Safari 中遇到异常时可以先关闭它测试。

Mac 特有的设置细节

开机自启与菜单栏

在 Clash Verge 设置中打开“开机自启”，同时检查“系统设置 → 通用 → 登录项”中是否已添加。合上盖子再打开时，偶尔会出现代理失效，可以通过菜单栏图标重新开关一次系统代理。

节能与睡眠影响

Mac 睡眠后网络会断开，唤醒后 Clash 内核需要几秒重新建立连接，期间网页可能短暂无法加载，这属于正常现象。若唤醒后长时间无法恢复，重启 Clash Verge 内核即可。

Apple 服务直连

App Store、iCloud、Apple Music 等苹果服务在国内有就近节点，一般建议直连。大多数机场规则已包含苹果域名直连规则，如果你发现 App Store 下载很慢，在“连接”页面检查苹果域名是否意外走了代理。

自定义规则与覆写

机场订阅每次更新都会覆盖原有配置，所以如果你想让某些网站固定直连或固定走某个节点，不要直接修改订阅文件，而应使用 Clash Verge Rev 提供的“覆写”或“扩展配置”功能。例如公司内网域名、学校图书馆数据库、本地开发用的测试域名，都可以在覆写中前置一条直连规则；而某个 AI 网站总是被分到不合适的地区，也可以前置一条规则把它指定到美国节点所在的策略组。规则从上到下依次匹配，越靠前优先级越高。

让 iPhone、iPad 共用 Mac 的代理

在设置中打开“允许局域网连接”，然后在 iPhone 的“设置 → 无线局域网 → 当前网络 → 配置代理”中选择手动，服务器填 Mac 的局域网 IP（在系统设置的网络详情中查看），端口填 Clash Verge 的混合端口。这种方式适合临时让 Apple TV、游戏机或测试设备使用代理，但 Mac 一旦睡眠或关闭软件，这些设备就会断网。长期使用还是建议在手机上安装独立客户端，可参考 iPhone 机场推荐 中的客户端建议。

更新客户端与内核

Clash Verge Rev 内置了检查更新功能，有新版本时会提示下载。更新前可以先在订阅页面确认订阅链接已保存，大版本更新偶尔会调整配置目录结构。内核方面，一般跟随客户端更新即可，不建议普通用户手动替换内核文件，否则容易出现版本不匹配导致无法启动的问题。如果更新后出现异常，可以退出软件，删除用户配置目录后重新导入订阅，相当于恢复出厂设置。

常见问题排查

排错的通用思路是：先切到全局模式确认节点本身是否可用，再切回规则模式看分流是否正确，最后检查系统代理或 TUN 是否生效。打开“连接”面板，能清楚看到每个请求命中了哪条规则、走了哪个节点。

小结

Clash Verge 的 Mac 版本使用流程和 Windows 基本一致，差别主要集中在三点：下载时要区分 Apple Silicon 与 Intel；首次打开要处理 Gatekeeper 的安全提示；开启 TUN 增强模式需要授予管理员权限并允许后台项目。掌握这三点，Mac 上的 Clash Verge 就能稳定运行。想进一步了解 Windows 版的细节，可以阅读 Clash Verge 教程；还在挑选适合 Mac 用户的机场，可以去 电脑机场推荐 和 稳定机场推荐 看看。